Dezvoltată prin ISA99 și IEC TC 65/WG 10, aceasta adresează terminologia, programele de securitate, furnizorii de servicii, riscul și cerințele de sistem, dezvoltarea sigură de produse și componentele. Părți diferite se aplică proprietarilor de active, integratorilor, furnizorilor de servicii, furnizorilor de produse și etapelor ciclului de viață.
Aplicarea IEC 62443 începe prin identificarea sistemului și a rolurilor, selectarea părților aplicabile și folosirea evaluării riscului pentru a defini cerințe. IEC 62443-3-2 adresează partiționarea sistemului luat în considerare în zone și conduite, evaluarea riscului și documentarea nivelurilor de securitate țintă. IEC 62443-3-3 definește cerințe de securitate de sistem asociate cerințelor fundamentale și nivelurilor de securitate ale capabilității.
Puncte esențiale
Selectați documentul relevant„Conform IEC 62443” este incomplet fără partea, ediția, rolul, domeniul de sistem sau produs, cerințele și baza de evaluare aplicabile.
Folosiți zone și conduiteGrupați active cu nevoi de securitate compatibile, definiți căi de comunicație controlate, evaluați riscul pentru fiecare și documentați nivelul de securitate țintă și cerințele.
Distingeți nivelurile de securitateNivelurile de securitate țintă, de capabilitate și atinse răspund la întrebări diferite; nu sunt un scor generic de maturitate de la unu la patru pentru o organizație.
Tratați securitatea ca un ciclu de viațăProgramele proprietarului de active, practicile de dezvoltare ale furnizorului, livrarea serviciilor, integrarea sistemelor, mentenanța, patching-ul, tratarea incidentelor și dezafectarea implică responsabilități diferite.
Limitare importantăIEC 62443 nu este un singur certificat de produs sau o scurtătură către operare sigură. Un certificat de componentă nu stabilește că un sistem integrat, program de site, configurație sau proces de operare este conform. Măsurile de securitate cibernetică trebuie și proiectate astfel încât să nu submineze siguranța funcțională sau disponibilitatea cerută.